Как пояснил член Ассоциации руководителей служб информационной безопасности Александр Токаренко, под видом файла обновления скрывается так называемый сниффер. Такая программа перехватывает данные, которыми обмениваются приложения, и позволяет злоумышленникам получить сохраненные пароли, файлы cookies и другую конфиденциальную информацию.

По словам эксперта, вредоносное ПО обычно устанавливается через троянскую программу, замаскированную под полезный файл. После заражения компьютера мошенники получают практически полную копию пользовательской сессии, благодаря чему могут входить в аккаунты без повторной авторизации.

Специалисты отмечают, что под угрозой оказывается не только Telegram. Аналогичным образом злоумышленники могут получить доступ к другим мессенджерам, банковским приложениям и сервисам, в которых пользователь уже выполнил вход и сохранил данные авторизации.

Полученные сведения мошенники используют для получения прибыли. В частности, взломанные аккаунты могут применять для рассылки сообщений с просьбами перевести деньги, распространения фишинговых ссылок, продажи учетных записей на теневых площадках или оформления кредитов с использованием украденных персональных данных.

Для защиты от подобных атак эксперты рекомендуют скачивать программы только с официальных сайтов и через встроенные магазины приложений. Кроме того, обновлять операционную систему следует исключительно с помощью штатных механизмов Windows, Android или iOS, а не через файлы, полученные по электронной почте или в мессенджерах.

Также специалисты советуют не переходить по подозрительным ссылкам, даже если они пришли от знакомых. Перед выполнением просьб о переводе денег или голосовании в конкурсе рекомендуется связаться с отправителем другим способом и убедиться, что его аккаунт не был взломан.

Дополнительной мерой защиты может стать использование отдельной банковской карты для интернет-покупок и установка антивирусного программного обеспечения.

Источник.